SASE框架毕竟也是与“零信任体系“一脉相承，所以”零信任体系“所包含的特点SASE自然是都有，除此之外，SASE还有着4个与众不同的特点：身份驱动、云原生、兼容所有边缘、全球分布。


1、身份驱动

所有行为和访问控制全部依赖于“身份“，服务质量、权限级别、路由选择、应用的风险安全控制等等，所有这些与网络连接相关联的服务全部由身份驱动。基于此，公司企业只需专注于身份管理与对应的安全策略，从而无需考虑设备或地理位置等因素，以此达到降低运营开销的目的。

2、云原生


SASE认定未来网络安全一定会集中在云服务上，因此SASE框架利用云原生的几个主要功能：弹性、自适应性、自恢复能力、自维护能力，以此提供一个分摊客户开销以提供最大效率的平台，可很方便地适应新兴业务需求，而且随处可用。


3、兼容所有边缘

SASE 为所有公司资源创建了一个网络——数据中心、分公司、云资源和移动用户。举个例子，软件定义广域网 (SD-WAN) 设备支持物理边缘，而移动客户端和无客户端浏览器访问连接四处游走的用户。

4、全球分布

为确保所有网络和安全功能随处可用，并向全部边缘交付尽可能好的体验，SASE 云必须全球分布。因此，企业需要具有全球 POP 点和对等连接的 SASE 产品，必须扩展自身覆盖面，向企业边缘交付低延迟服务。